摘要:2026年上半年全球加密资产被盗金额突破10亿美元,以太坊与Solana分别损失3.32亿与3.26亿美元。报告指出,攻击模式分化:以太坊主因应用层漏洞,而Solana则多由私钥泄露引发,最大单起事件涉及KelpDAO,损失达2.92亿美元。

币圈界报道:
2026年上半年链上欺诈损失突破十亿美元大关
根据Blockaid发布的2026年上半年安全评估,全球加密货币领域在前六个月中遭遇的盗窃与欺诈总损失已逾10亿美元。该期间记录的链上攻击事件数量达到历史半年峰值,凸显行业安全形势持续恶化。
以太坊主导损失格局,应用层漏洞成主要诱因
在所有受影响网络中,以太坊成为资金流失最严重的平台,累计损失约3.32亿美元。其核心风险集中于智能合约缺陷与应用逻辑漏洞,攻击者频繁利用桥接机制、特权账户未授权访问以及市场操纵手段实施攻击。
多个知名项目如Humanity Protocol和StablR均遭遇重大损失,而CoWSwap事件则被归类为用户操作失误,非协议缺陷所致。报告强调,以太坊作为去中心化金融生态的核心枢纽,其高度集成的架构放大了潜在攻击面,使得高价值目标更易成为攻击焦点。
Solana损失飙升,私钥泄露占主导地位
Solana在同期的资产流失约为3.26亿美元,较2025年同期的1.27亿美元实现显著跃升。值得注意的是,这一增长并非源于智能合约漏洞激增,而是超过98%的损失源自私钥泄露及签名基础设施遭入侵。
Blockaid将此归因于包括Drift Protocol与Step Finance在内的关键项目暴露于外部威胁,且部分事件疑似由与朝鲜相关的黑客组织所为。这表明当前对Solana的威胁重心已从代码层面转向运营安全与密钥管理。
高门槛漏洞利用频次激增三倍以上
2026年上半年经验证的高影响漏洞利用事件数量达2025年全年的3.4倍。这一趋势反映攻击者正聚焦于具备确定性收益的深度利用路径,而非零星小规模攻击。
尽管整体事件数波动,但少数高价值目标的集中式攻击仍主导了资金流失总量。其中,KelpDAO事件造成2.92亿美元损失,成为本年度最大单一损失案例,印证了“高价值吸引强攻击”的普遍规律。
报告揭示出不同公链面临的安全挑战呈现结构性差异:以太坊应强化应用层防护与权限控制机制,而Solana则亟需提升密钥生命周期管理与签名系统韧性。
未来走势取决于两类威胁是否持续分化。若高门槛攻击保持高位,行业安全防御体系或将面临更严峻的资源与响应压力,亟需建立分层应对机制以应对日益复杂的威胁环境。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
